Mit dem Guide verknüpftes Quiz · Schwer Ebene

KI im automatisierten Penetrationstest-Quiz

Überprüfen Sie, wie KI-Pentest-Agenten auf der Grundlage des beobachteten Systemstatus planen, die Tool-Ausgabe interpretieren und Ergebnisse verketten und dabei den autorisierten Umfang respektieren.

Verwandte FührungspfadeKI im automatisierten Penetrationstest
Frage 1 von 8

Which phases does NIST’s technical guide include in a security testing and assessment process?

Sehen Sie sich jede Frage in der Vorschau an8 Fragen

Während Sie am Quiz teilnehmen, werden Antworten und Erklärungen angezeigt.

  1. Which phases does NIST’s technical guide include in a security testing and assessment process?
    • Planning, discovery, attack, and reporting
    • Model pretraining, fine-tuning, deployment, and monitoring
    • Data labeling, medical diagnosis, treatment, and follow-up
    • Design, advertising, checkout, and customer support
  2. Wofür verwendet ein LLM-basierter Pentest-Agent normalerweise einen „Planer“?
    • Urlaubsplanung für Mitarbeiter
    • Überlegungen zu Zielen und Systemstatus, um über die nächsten Angriffsschritte zu entscheiden
    • Gestaltung des Firmenlogos
    • Versenden von Marketing-E-Mails
  3. What is a goal of NIST target-vulnerability validation techniques?
    • Guarantee that an attacker will exploit every vulnerability
    • Replace the need to define test scope
    • Corroborate that a suspected vulnerability exists in the target environment
    • Automatically assign legal liability for a weakness
  4. Which sequence matches three enterprise tactics in MITRE ATT&CK?
    • Classification, Regression, then Clustering
    • Planning, Discovery, then Reporting
    • Encryption, Compression, then Backup
    • Initial Access, Privilege Escalation, then Lateral Movement
  5. Was ist ein Hauptrisiko von KI bei Penetrationstests?
    • Dieselben Techniken können die Barriere für böswillige Angreifer senken und Agenten können unbeabsichtigte Störungen verursachen
    • Dadurch laufen Computer schneller
    • Es funktioniert nur auf dem Papier
    • Dadurch entfällt die Notwendigkeit von Passwörtern
  6. What did the cited LLM penetration-testing benchmark evaluate?
    • Whether autonomous testing eliminates the need for authorization
    • How language models and a PentestGPT system performed on benchmark penetration-testing tasks
    • Whether every vulnerability can be exploited from noisy tool output
    • Whether AI testing is more common than annual manual testing
  7. In the guide’s attack-graph description, what do the nodes and edges represent?
    • Nodes are users, and edges are their email messages
    • Nodes are model layers, and edges are attention heads
    • Nodes are system states, and edges are exploits that can move between states
    • Nodes are vulnerabilities, and edges are severity labels
  8. Why does an AI pen-testing agent need human authorization and a defined scope?
    • Authorization makes scan results automatically accurate
    • Scope is needed only to improve language-model fluency
    • A defined scope guarantees every vulnerability is exploitable
    • Its offensive actions can disrupt systems, and testing must stay within approved targets